信息网安全 防火墙市场调研.docVIP

Internet 上的安全信息资源 ——防火墙市场产品调研 1、实验目的 熟悉Internet 上的安全信息资源，关注信息安全领域的热点问题，了解信息安全技术的新动向，防火墙市场产品，提高安全防范能力。 2、实验相关知识与环境 Internet上有很多有关信息网安全的资料，这些资料形式有学术报告、事故调查报告、工具软件和法律法规等，通过这些资料的学习，有利于信息安全处理能力的提高。 实验环境：1台接入Internet 的计算机。 3、实验内容与要求 3.1 参考信息安全Web站点 国家计算机网络应急技术处理协调中心 国家计算机病毒应急处理中心 天天安全网 赛迪网-网络安全 天极Yesky_网络安全 中国X黑客小组 中国安全信息网_中国IT安全门户_ 中国安全在线- 国内计算机网络安全资讯网站 北京数字证书认证中心BJCA …… 3.2 实验要求 通过浏览信息安全站点，熟悉防火墙知识，完成防火墙市场产品调研，并根据该题目进一步收集资料，课后完成调研报告。 论文具体要求： 多查阅资料，独立完成，不要抄袭。 字数要求：3000字左右。 格式要求：（1）正文为宋体5号，行距最小值18磅；（2）论文题目为黑体小3号居中；（3）一级标题为黑体小4号，左对齐；（4）二级标题为黑体5号，左对齐；（5）页眉：“《信息网安全》课程论文”居中，“姓名：□□□学号：□□”右对齐； （6）页脚：标明页码，居中；（7）页边距：左3右2，上2下2。 4．论文封面用实验报告用纸，实验题目填：“Internet 上的安全信息资源”。 5．格式设置可参考本页。 防火墙设备市场调研报告 防火墙设备概述定义介绍所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成， 　　防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的较少，例如国防部以及大型机房等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。 　　防火墙 英语为firewall 《英汉证券投资词典》的解释为：金融机构内部将银行业务与证券业务严格区分开来的法律屏障，旨在防止可能出现的内幕消息共享等不公平交易出现。使用防火墙比喻不要引火烧身。防火墙的功能 　　防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。以避免安全策略中禁止的一些通信，与建筑中的防火墙功能相似。它有控制信息基本的任务在不同信任的区域。 典型信任的区域包括互联网(一个没有信任的区域) 和一个内部网络(一个高信任的区域) 。 最终目标是提供受控连通性在不同水平的信任区域通过安全政策的运行和连通性模型之间根据最少特权原则。 　　例如：TCP/IP Port 135~139是 Microsoft Windows 的【网上邻居】所使用的。如果计算机有使用【网上邻居】的【共享文件夹】，又没使用任何防火墙相关的防护措施的话，就等于把自己的【共享文件夹】公开到Internet，供不特定的任何人有机会浏览目录内的文件。且早期版本的Windows有【网上邻居】系统溢出的无密码保护的漏洞（这里是指【共享文件夹】有设密码，但可经由此系统漏洞，达到无须密码便能浏览文件夹的需求）。 　　防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。 防火墙可以强化网络安全策略： 　　通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它